poison

  • webrute：Web服务器目录暴力工具。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • weirdaal：AWS攻击库。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。